django-sysform. حماية CSRF لأشكال django
التحميل الان

django-sysform. الترتيب والملخص

django-sysform. العلامات

الحماية جانغو نماذج أشكال django حماية CSRF أشكال آمنة

django-sysform. وصف

حماية CSRF لأشكال django تقدم Django-SafeForm حماية CSRF ل DJANGO المنفذة على مستوى النموذج - لا توجد برامج متوسطة مطلوبة. هناك خطوتان لحماية نموذج DJango.forms: 1. لفه مع decorator decorator shasform. هذا يضيف حقل CSRF_Token مخفي له جنبا إلى جنب مع منطق التحقق من الصحة للتحقق إذا كان هذا الرمز المميز له القيمة الصحيحة. كما أنه يغير توقيع فئة النموذج قليلا، انظر المثال أدناه. قم بتطبيق الوسيطةCSRF_Protect على العرض الذي يحتوي على النموذج. هذا يضمن أن A _CSRF_COKIE يتم تعيينه بشكل صحيح ./manage.py Runserver "في مجلد الأمثلة لبدء خادم Django يدل على وظيفة المكتبة. استخدام ". الاختبار" ./manage.ppy "في نفس الدليل لتشغيل اختبار الوحدة. استعمال الاستخدام: من Django استيراد النماذج من Django.http استيراد HTTPRESPONSE من django.shortcuts استيراد Render_to_Response من Django_Saformporm استيراد SAFEFORM، CSRF_PROTECT CLAGE ClassPassordForm (Forms.form . .is_valid (): # b # ... تغيير كلمة مرور المستخدم هنا إرجاع httpresponse ("شكرا لك" ("شكرا لك" ("شكرا لك" ('change_password.html'، {'form': نموذج،}) a: لاحظ أننا نمر الجميع طلب كائن إلى المنشئ، بدلا من مجرد تمرير الطلب. post.b: تأثير جانبي لطيف من Syfeform هو أنك لم تعد بحاجة إلى التحقق لمعرفة ما إذا كان الطلب. methethod == 'post' من أجل تحديد ما إذا كان ربط نموذج إلى مجموعة من بيانات الإدخال - SAFEFORM مقابض هذا بالنسبة إلى قوالب نموذج You.Custom: إذا كان قوالبك يستخدم أحد أساليب المساعد في تقديم النموذج مثل {{form.as_p}} سيكون الإخراج تلقائيا. إذا كنت تقدم النموذج باستخدام قالب مخصص، فستحتاج إلى تذكر إخراج هذا الحقل في القالب الخاص بك صراحة. فيما يلي مثال: {{form.non_field_errors}} كلمة مرور جديدة {{form.pass.comword}} بيثون django.

django-sysform. برامج ذات صلة